Voltgrid meldde op 23 oktober dat de beveiligingsfirma Lava 32 NVIDIA B300-GPU’s had geïdentificeerd via monitoring-endpoints waarvan de IP-adressen naar China werden geolokaliseerd. Het ging om telemetrie op afstand, niet om een inspectie van de hardware. Volgens Voltgrid publiceerde Lava het onderzoek op 22 oktober.
Hoe Lava de GPU’s telde
De endpoints draaiden NVIDIA DCGM Exporter, software voor het monitoren van GPU’s. Volgens Voltgrid waren ze via HTTP bereikbaar zonder authenticatie en toonden ze exacte modelnamen en unieke apparaat-ID’s. Daarmee kon Lava afzonderlijke GPU’s tellen aan de hand van telemetrie: meetgegevens die een systeem op afstand beschikbaar maakt.
Wat de IP-geolocatie zegt
Voltgrid waarschuwde dat IP-geolocatie geen definitieve plaatsbepaling is. Het geografische signaal betrof de IP-adressen van de endpoints; de telling kwam voort uit gegevens die op afstand via die endpoints waren uitgelezen.
De koppeling met China Telecom heeft een aparte herkomst. Voltgrid schrijft die toe aan berichtgeving van DigiTimes. Volgens Voltgrid noemde Lava China Telecom niet in het eigen verslag.
De exportcontext
Voltgrid meldde dat Amerikaanse exportcontroles de verkoop van B300-GPU’s aan Chinese kopers verbieden. De endpointgegevens stellen volgens het medium niet vast wie de GPU’s bezat of hoe ze de betreffende netwerken bereikten. De melding is daarmee geen vaststelling van een exportcontroleovertreding.
